В Google Play нашли приложения, ворующие банковские данные пользователей

Компания Trend Micro была основана в 1988 году, она занимается разработкой антивирусного ПО и решений в области безопасности гибридного облака, сетевой защиты, малого бизнеса и защиты конечных точек. Компании удалось найти в Google Play два небезопасных приложения, которые воровали банковские данные пользователей. Речь идёт о конвертере валют Currency Converter и приложении BatterySaverMobi. В настоящее время они удалены из Google Play, однако второе скачали 5000 раз, что довольно немало.

В описании к приложению для экономии заряда аккумулятора можно встретить положительные обзоры и 71 оценку со средним показателем 4,5 звезды. В очередной раз можно убедиться в том, что отзывы — не показатель качества приложения, Google нужно что-то с этим делать. Trend Micro изучили софт, оказалось, что их программный код сильно похож на код вредоносного банковского ПО Anubis. Кроме того, приложения подключались к серверу aserogeege.space, который был связан с Anubis. Помимо aserogeege.space, они включали в себя 18 доменов, которые обращались к одному серверу 47.254.26.2. Данный IP адрес менялся достаточно часто и за октябрь мог смениться 6 раз.

Как приложения избегают обнаружения?

Разработчик вредоносного ПО предположил, что песочница для сканирования вредоносного ПО — это эмулятор без датчиков движения, поэтому вредоносный код запускается только в том случае, когда смартфон находится в движении. Это позволяет избежать обнаружения.

После отрабатывания кода на экране появляется фейковое окно с просьбой установить обновление. На деле же после установки в фоновом режиме запускается вредоносное ПО кейлогер, которое сканирует любые нажатия по экрану и способно делать скриншоты рабочего стола. Кроме того, Anubis получает доступ к контактам и геолокации, вирус может записывать аудио, отправлять SMS, звонить и контролировать хранилище.

Мы в Telegram

Источник

Теги
Лонгриды для вас
Google
Роскомнадзор начнёт замедлять сервисы Google в России

За свою недолгую жизнь Роскомнадзор сформировал себе довольно стойкий образ всероссийского интернет-цензора, который только и делает, что ограничивает, блокирует и замедляет. Однако опыт взаимодействия ведомства с Telegram показал, что его возможности отнюдь не безграничны. Все попытки Роскомнадзора заблокировать мессенджер на территории России успехом так и не увенчались. Окончательно поставить точку в вопросе своей неэффективности ему удалось в ситуации с замедлением Твиттера. Несмотря на то что снизить скорость его работы Роскомнадзору не удалось, многие другие интернет-сервисы от него изрядно пострадали. Теперь пришла очередь сервисов Google.

Читать далее
Fuchsia OS
Google добавила Fuchsia OS поддержку приложений для Android

Вы ещё помните про Fuchsia OS, которую Google разрабатывает вот уже несколько лет? Построенная на базе собственного ядра Zircon, она как нельзя лучше подходила на роль замены Android, в основе которого лежит ядро Linux. Однако спустя какое-то время после того, как о существовании и потенциальном предназначении Fuchsia OS стало известно ну практически всем, Google выступила с заявлением о том, что новая операционная система не заменит Android. Якобы на самом деле она является технической платформой для тестирования и отладки новых функций. Но, судя по всему, в Google изменили своё мнение на этот счёт.

Читать далее
Android
Clubhouse для Android и новый бизнес Huawei: итоги недели

На этой неделе стало известно, когда выйдет Clubhouse для Android. Раньше популярный сервис был доступен только на iOS, а теперь выходит на "широкий простор". Возможно, в нем даже отменят систему регистрации по приглашениям, но пока говорить об этом рано. Зато Samsung уже готова рассказать о презентации, которая состоится 28 апреля и принесет нам "самый мощный Galaxy". Нам пока остается только порассуждать на тему новинок. А еще на этой неделе стало известно, что Huawei активно вкладывается в автобизнес и готовится выйти на этот рынок. Были за прошедшие семь дней и другие интересные новости, которые надо обязательно обсудить. Усаживайтесь поудобнее и давайте начинать.

Читать далее
Новый комментарий